PT-2026-30185
CVE-2026-31402
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
احتوى برنامج الخدمة الخاص بنظام الملفات الشبكي (nfsd) في نواة لينكس على تجاوز سعة الذاكرة المؤقتة (heap overflow) في ذاكرة التخزين المؤقت لإعادة التشغيل (replay cache) الخاصة بـ NFSv4.0. تستخدم ذاكرة التخزين المؤقت لإعادة التشغيل في NFSv4.0 مخزنًا مؤقتًا مدمجًا ثابتًا سعة 112 بايت لتخزين استجابات العمليات المشفرة. لم يكن هذا الحجم كافيًا لاستجابات رفض LOCK، التي قد تتضمن حقل مالك القفل ذي الطول المتغير الذي يصل إلى 1024 بايت. وعندما تُرفض عملية LOCK بسبب تعارض مع قفل موجود له مالك كبير الحجم، يتم نسخ الاستجابة المشفرة إلى المخزن المؤقت لإعادة التشغيل ذي الحجم غير الكافي دون فحص الحدود، مما يؤدي إلى تجاوز سعة الذاكرة المؤقتة (heap overflow) بما يصل إلى 944 بايت. يمكن استغلال هذه المشكلة عن بُعد من قِبل مهاجم غير مُصَدَّق عليه باستخدام عميلين متعاونين يعملان بنظام NFSv4.0. يقوم أحد العميلين بتعيين قفل بسلسلة مالك كبيرة، بينما يطلب الآخر قفلًا متعارضًا لإثارة الرفض.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾